- 博客(3)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 docker stats参数计算、访问的文件、源码分析
如果容器限制了内存，则读取/sys/fs/cgroup/memory/docker/[id]/memory.limit_in_bytes作为mem_limit，否则mem_limit = machine_mem；读取/sys/fs/cgroup/cpuacct/docker/[containerId]/cpuacct.usage_percpu中的记录，组成数组per_cpu_usage_array；读取/proc/stat中cpu field value，并进行累加，得到system_usage;
2024-07-31 11:10:07
1073
原创 docker rootless
非root用户无法运行Docker，使用root权限启用Docker服务时，外部可针对Docker守护程序或运行中的容器的漏洞间接获取到root权限，在 V19.03 中实验性引入Rootless mode用于缓解守护程序和容器运行时中的潜在漏洞。V20.10 正式使用。主机上必须安装 newuidmap newgidmap uidmap(大多数Linux发行版上都默认安装，未安装执行以下命令即可)文件/etc/subuid及/etc/subgid中至少应包含65536 个从属 UID/GID。
2024-07-26 11:16:16
723
原创 go mod简记
在项目根文件下有 go.mod 文件定义 module path 和依赖库的版本，1、go modgo module 安装 package 的原則是先拉最新的 release tag，若无tag则拉最新的commit。go.mod 的第一行是 module path，一般采用“仓库+module name” 的方式定义。这样我们获取一个 module 的时候，就可以到它的仓库中去查询，或者让 go proxy 到仓库中去查询。
2024-02-28 15:34:56
1843
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人